ohohoh - Le blog de @ohohoh

Bienvenue sur mon blog

Pour ceux qui ne me connaissent pas, je me nomme ohohoh, sk0ll (ou hackline pour les intimes), et j’apprends et…
Traque de cybercriminels (Tales for the Brave)

La semaine dernière j’ai eu l’occasion de participer au CTF Cyber Apocalypse de Hackthebox dans ma toute nouvelle équipe, j’ai…
Apache 2.4.54 exploitation (cyberattack)

La semaine dernière j’ai eu l’occasion de participer au CTF Cyber Apocalypse de Hackthebox dans ma toute nouvelle équipe, j’ai…
Stabilisation du drone – Capteurs et PID (CPEFly)

On approche du but : faire voler le drone (pour de vrai ce coup ci). Pour ce quatrième et dernier…
Interaction avec les moteurs (CPEFly)

Nous y voilà: l’aboutissement de mon travail de recherche. On va maintenant essayer de communiquer avec les moteurs du drone.Si…
Reverse engineering logiciel d’un drone Parrot (CPEFly)

NB: Cet article fait suite à Reverse engineering des moteurs d’un drone Parrot (CPEFly). L’objectif de cette partie est d’essayer…
Reverse engineering hardware d’un drone Parrot (CPEFly)

Introduction Dans le cadre de mes études d’ingénieurs, j’avais à réaliser en groupe un projet de conception dont le sujet…
Hacking d’une console de jeu

Ayant envie d’explorer un peu plus encore le monde du « hardware hacking », j’ai acheté une petite console de jeu pas…
AES NULL S-BOX Exploit (CryptoFlow)

Pour ce troisième et dernier write-up du CTF ECW édition 2023, je vais aborder la résolution d’un autre challenge de…
Cassage d’un OTP (BMPaaS)

Pour ce deuxième write-up sur le CTF ECW édition 2023, j’aborde la résolution d’un challenge de la catégorie crypto « BMPaaS »,…
Hacking de Gameboy (Shellboy)

Ces deux dernières semaines j’ai eu l’occasion de participer à la phase de qualification du CTF ECW (pour European Cyber…
Bypass de captcha (Pas si chronophage)

Pour ce deuxième write-up j’aborde la résolution d’un petit challenge de dev bien sympa dans lequel on va devoir bypass…
Hacker des hackeurs (Un chasseur sachant chasser)

Bonjour et bienvenue sur ce premier write-up des challenges de la DGHACK édition 2022 organisé par la Direction Générale de l’Armement…
Exploitation à base de popchain PHP (Unserial killer)

Bonjour et bienvenu sur ce troisième write-up portant sur les challenges de la DGHACK, édition 2022, organisé par la Direction…
Hacking de serveur Minecraft (Piratecraft)

Bonjour et bienvenu sur ce quatrième write-up portant sur les challenges de la DGHACK, édition 2022, organisé par la Direction…
Exfiltration avancée de donnée par CSS (Cloud Password Manager)

Enumération Il s’agit d’un site web qui permet de stocker des mots de passes. La page à la racine nous…
Reproduction d’un signal en Morse avec Python (Daddy Morse)

Le FCSC édition 2022 a proposé dans ce troisième challenge de la catégorie Hardware de s’intéresser au traitement du signal…
Analyse d’image disque (Echec OP 1-3)

Pour cette série de trois épreuves dans la catégorie Forensic proposée par le FCSC édition 2022, nous avions pour objectif…
XSS avancée avec bypass de CSP (Avatar Generator)

Pour sa dernière épreuve dans la catégorie Web, le FCSC nous proposait d’exploiter une vulnérabilité de type Cross-site scripting XSS…
Crackage de calculatrice et stéganographie (préchall)

Bonjour à tous :), juste après le hackday vient maintenant le FCSC, CTF individuel cette fois. Je commence avec un…
Reverse de Webshell PHP (Obscure)

Dans ce challenge de forensic proposé par Hackthebox, on doit réussir à reverse un shell php afin de trouver quelles…
Interception de signaux radio (Web SDR)

Bonjour à tous :), La semaine dernière, j’ai eu la chance de participer avec mon équipe SLAY au ctf Hackday…

Whoami

Etudiant passionné d’informatique et de cybersécurité.

ohohoh